同時關聯該項目與事件的快訊
AI 正在加快網絡攻擊流程，研究人員指出，攻擊者已使用自主工具自動化網絡釣魚、漏洞研究和憑證竊取。幣安稱，其 10 月 30 日事件估計造成 63 億美元影響；Bitget 9 月事件涉及約 3.875 億美元轉至攻擊者控制地址，兩家公司均未公開將事件歸因於 AI。Google 威脅情報部門稱，攻擊者正從簡單的 AI 提示轉向代理式攻擊流程。Google 披露的一起 2026 年案例中，攻擊者使用 AI 代理在不到 6 小時內實施大規模憑證竊取，導致數千條第三方憑證遭泄露；Anthropic 也觀察到攻擊者並行運行 AI 代理開展偵察、漏洞利用和竊取。今年夏季，COLDCARD 生成的部分種子隨機性缺陷與 1367 枚比特幣被盜有關，涉及 4500 多個地址，按當時價格接近 1.16 億美元。Keystone 披露，10 月網站事件泄露與 25,964 條買家記錄相關的個人信息；FBI 記錄顯示，2025 年 1 月至 11 月，賬戶接管造成的報案損失超過 2.62 億美元。（Bitcoin.com News）
根據官方消息，Bitget Wallet 發文表示：針對今日 Binance 發生的安全事件，已第一時間與 Binance 安全團隊展開協作，持續追蹤涉案資金流向，包括經由 Bitget Wallet 跨鏈橋轉移的相關資金。
ZachXBT 表示，約 45 分鐘前，Binance 價值 63 億美元攻擊事件與 Bitget 價值 3.88 億美元攻擊事件中的被盜資金，經 THORChain 轉移後彙集至同一個鏈上地址。這一資金流向表明，兩起事件可能由同一攻擊者實施。ZachXBT 指出，Bitget 攻擊事件此前被歸因於與朝鮮有關聯的黑客組織 TraiderTraitor，該組織還與 Kelp DAO 等此前的攻擊事件存在關聯。
鏈上偵探 ZachXBT 在 X 平臺發文表示，約 45 分鐘前，涉及 63 億美元幣安安全事件及 3.88 億美元 Bitget 安全事件的被盜資金通過 THORChain 流入同一地址併發生混合，表明兩起事件很可能由同一攻擊者實施。ZachXBT 指出，此前 Bitget 攻擊事件被歸因於與朝鮮有關聯的黑客組織 TraiderTraitor，該組織還與 Kelp DAO 等其他安全事件存在關聯。
據官方消息，針對近期涉及 Bybit、Bitget 及 Binance 的安全事件，OKX 創始人兼 CEO Star 表示，安全不應成爲商業競爭的領域，而是整個加密行業共同的責任。過去十年，主要交易所在私鑰保護方面已取得顯著進展，但訪問控制及錢包管理系統仍存在潛在風險。他強調，沒有任何系統是絕對安全的，任何交易所發生重大安全漏洞，都可能損害整個行業的信任。Star 呼籲加密行業主要交易所加強合作，共同建立更嚴格的行業安全標準及協調響應機制，包括對未知地址的大額提現及智能合約授權交易增加驗證與安全延遲，並在加密簽名層落實關鍵安全限制。同時，行業應建立即時安全事件通報、可疑資金聯合監控及快速響應機制，並推動抗量子密碼學及 AI 安全威脅防禦等領域的協同研究。他強調，沒有任何一家公司能夠獨自守護加密行業的未來。
OKX 創始人 Star 稱，Bybit、Bitget 及 Binance 接連出現安全事件，呼籲行業 CEO 聯手建立更強的安全標準與協調響應機制，包括簽名層強制安全限制、即時事件通報與被盜資產快速凍結。
據慢霧 CISO @im23pds 發文披露，勒索/披露組織 FulcrumSec 公開宣稱已從 PingCAP 旗下託管數據庫服務 TiDB Cloud 持續竊取約 10.6 TB 數據，並放出約 200GB 的第一階段樣本。同日，PingCAP 發佈情況說明，承認 "部分內部經營數據 "遭未授權訪問，但強調不涉及產品漏洞，也不會影響客戶數據庫與業務數據安全。Bitget、百度等公司跟這家數據公司有過合作。
Bitget 大中華區負責人謝家印發文表示，經排查確認黑客系入侵併獲取了 PingCap 公司旗下 TiDB Cloud 雲數據庫產品中的數據，Bitget 與百度等公司曾與該公司開展合作。他澄清稱，Bitget 僅在該數據庫中存放過部分公開成交日誌數據（即成交頻道中所有用戶均可見的數據），且已於兩個多月前停止使用相關服務。事件並未涉及任何用戶數據，更無密碼等敏感信息泄漏。
黑客組織 FULCRUMSEC 公開披露了針對分佈式數據庫服務商 PingCAP 旗下 TiDB Cloud 託管平臺的攻擊事件。攻擊者在近兩個月內利用其代碼庫泄露的雲憑據持續滲透，累計竊取 10.6 TB 核心數據並公開了首階段超 200 GB 的數據包。泄露記錄顯示，Bitget、Pionex、DigiPlus、NFTscan、Chainbase 等區塊鏈相關企業，以及 Booking.com、Shopee、Capcom 等知名跨國公司均在受影響名單中。
區塊鏈項目 Qubic 披露，10 月 17 日至 18 日期間，1,404 個錢包被轉出約 2.94 萬億枚 QU，價值 130 萬美元。未經授權轉賬發生於 23 時 42 分至次日 1 時 26 分，網絡驗證者隨後在 tick 85,371,949 暫停交易。Qubic 表示，事件涉及舊版蘋果設備及瀏覽器生成的可預測錢包種子，相關問題已在 4.26.4 版本修復。開發者還在攻擊者轉移前保護了其他存在風險的資金。約 87.1%的被盜 QU 仍留在暫停運行的 Qubic 網絡中，另有約 12.9%轉入加密貨幣交易所 MEXC 並被凍結。加密貨幣交易所 Bitget 已暫停 QUBIC 充提，受害者是否獲賠由 Qubic 的 Computor 集羣決定，QEARN 質押未受影響。（Bitcoin.com News）
區塊鏈安全公司 Hacken 報告顯示，2026 年第三季度，加密行業共發生 107 起安全事件，損失達 11.8 億美元，環比增長 55%。其中，約 9.068 億美元損失涉及供應商或開發工具遭入侵、已知漏洞未及時修復，以及相關組件未納入最新審計範圍。Hacken 聯合創始人 Andrii Matiukhin 指出，項目方往往只審計關鍵智能合約，而錢包、簽名系統和第三方軟件可能未被覆蓋，導致投資者誤以爲項目整體安全。報告稱，第三季度損失最大的事件是 Bitget 遭攻擊，損失至少 3.52 億美元，攻擊者利用第三方安全產品漏洞獲取提現基礎設施的訪問權限。Hacken 還發現，部分衍生品交易平臺和預測市場的資產安全依賴存在不足的密鑰管理安排，但尚未發現相關平臺存在正在被利用的漏洞。該公司強調，安全審計不能替代持續的漏洞管理，項目方仍需及時修復已知漏洞，並確保審計覆蓋實際影響資金安全的系統組件。（CoinDesk）
據鏈上偵探 Specter 監測，ZachXBT 發文披露 Bitget 攻擊者通過 Zcash（ZEC）掩蓋被盜資金後，其他被盜資金也開始流入 ZEC，其中包括 Cryptobills Ledger 事件資金及價值 1200 萬美元的 Triple-A 黑客攻擊資金。威脅行爲者正利用 ZEC 轉移被盜資金。
加密貨幣交易所 Bitget 表示，將通過一次性措施停止向部分用戶提供服務。Bitget 稱，相關服務調整期間用戶資金仍然安全，平臺將繼續運營。相關用戶將通過電子郵件、應用內消息和或推送通知收到後續步驟、相關期限及提取資金安排。未收到 Bitget 官方通知的用戶，可繼續正常使用賬戶。Bitget 客戶支持團隊將在處理期間協助用戶處理未完成訂單、提現及其他賬戶問題，並提醒用戶僅使用官方渠道，警惕釣魚鏈接、冒充賬戶及未經覈實的信息。9 月 25 日，Bitget 曾確認發生未經授權的轉賬並暫時暫停提現，以調查一起安全漏洞。後續披露顯示，該事件涉及被盜資產約 3.88 億美元。（Cointelegraph）
據 Cointelegraph 報道，安全公司 Hacken 發佈 2026 年 Q3 報告顯示，第三季度加密貨幣黑客攻擊事件共 107 起，總損失達 11.8 億美元，爲 2025 年 Q1 Bybit 事件（損失 16 億美元）以來最嚴重的季度。 其中 77%（約 9.06 億美元）損失源於第三方供應商、開發工具或未納入安全審計的基礎設施漏洞。四大主要事件分別爲：Bitget 黑客攻擊（3.87 億美元）、Liquid Network 漏洞（3.2 億美元）、Tectonic 漏洞（1.2 億美元）及 Coldcard 固件漏洞（1.15 億美元），合計佔總損失約 80%。智能合約爲最高頻攻擊向量，涉及 71 起事件，損失 2.28 億美元。 在資金追回方面，約 3.87 億美元（33%）被歸還或逆轉，其中"白帽黑客"歸還 Liquid Network 被盜資金 2.72 億美元，Cronos 驗證者回滾 114 分鐘區塊鏈歷史追回 1.11 億美元；運營商另行墊付 4.1 億美元補償用戶損失，但仍有約 3.84 億美元（32%）既未追回也未獲賠付。
安全公司 Hacken 披露，2026 年第三季度共記錄 107 起加密貨幣黑客攻擊事件，損失總額達 11.8 億美元。其中，約 9.06 億美元與供應商及開發者工具遭入侵、已披露但未部署的修復方案及審計範圍外基礎設施有關，佔季度損失約 77%。季度損失主要集中於四起事件：加密貨幣交易平臺 Bitget 遭攻擊損失 3.87 億美元，Liquid Network 被利用損失 3.2 億美元，Tectonic 遭利用損失 1.2 億美元，Coldcard 固件漏洞造成約 1.15 億美元損失。約 80%的損失集中於上述事件，98 起事件損失低於 1000 萬美元，中位數爲 67 萬美元。智能合約事件是最常見的攻擊類型，共涉及 71 起事件並造成 2.28 億美元損失。第三季度爲 2025 年第一季度以來損失最嚴重的季度，後者曾因 Bybit 損失 14 億美元使季度總額達到 16 億美元。第三季度損失中約 3.87 億美元被返還或逆轉，佔毛損失約 33%。其中，Liquid Network 事件中約 2.72 億美元被返還；Tectonic 事件通過回滾 114 分鐘區塊鏈歷史逆轉約 1.112 億美元借貸影響，Circle 和 Tether 還凍結了與 Bitget 失竊資金相關的約 34 萬美元。運營方另承擔 4.1 億美元用戶損失，仍有約 3.84 億美元未被返還或覆蓋。（Cointelegraph）
Bitget 在遭遇約 3.88 億美元的資金丟失事件後宣佈逐步恢復正常運營，其保護的 Operations Protection Fund 吸收了此次損失的財務衝擊，但襲擊原因尚未完全確定。
與 Bitget 3.875 億美元被盜事件關聯的錢包於週三分 3 筆將 2746 枚 ZEC 轉入 Zcash 的 Ironwood 隱私池，價值約 390 萬美元。該批資金約佔 9 月 24 日被盜 ZEC 的 15%。Ironwood 隱私池可隱藏發送方、接收方及轉賬金額，但調查人員仍可能通過轉賬時間和金額追蹤資金返回公開地址的路徑。（CoinDesk）
鏈上偵探 ZachXBT 發文表示，Bitget 被盜事件中疑似朝鮮關聯的攻擊者已開始將約 2700 枚 ZEC（約 380 萬美元）轉入 Zcash 的 Ironwood 屏蔽池。Bitget 熱錢包此前共被盜約 1.89 萬枚 ZEC，價值約 2830 萬美元。
餘弦披露慢霧與 Google Cloud 旗下 Mandiant 對 Bitget 熱錢包被盜事件的階段性調查報告。兩份報告均顯示，攻擊者首先入侵第三方安全產品相關係統，隨後橫向進入 Bitget 錢包業務環境。慢霧調查顯示，其中一款第三方安全產品節點存在零日漏洞，相關惡意活動最早可追溯至 8 月 31 日；9 月 25 日，攻擊者還利用內部員工身份訪問另一款第三方安全產品的管理平臺，並使用高度定製化的提款工具與錢包系統提款邏輯交互。Mandiant 則表示，攻擊者通過第三方安全設備獲得持續訪問權限後，橫向移動至生產錢包任務服務器並部署惡意程序。Mandiant 同時表示，目前未發現 Bitget 私鑰遭泄露的證據，冷錢包未受影響。兩家安全團隊仍在進一步調查攻擊者在相關係統之間的具體入侵路徑。
Bitget 在 X 平臺發文表示，Google Cloud 旗下 Mandiant 對 Bitget 9 月 24 日安全事件的調查發現，攻擊者未經授權訪問了部分第三方安全設備，隨後橫向進入 Bitget 交易所錢包環境，並獲取了溫錢包和熱錢包的訪問權限。該調查結果與 Bitget 此前披露的攻擊路徑一致。